CVE-2015-10010
Aşağı
Təsvir
OpenDNS OpenResolve-də zəiflik aşkar edilib. Bu, problemli kimi qiymətləndirilib. Bu məsələdən təsirlənən API komponentinin resolverapi/endpoints.py faylındakı get funksiyasıdır. Manipulyasiya saytlararası skriptinqə (XSS) gətirib çıxarır. Hücum uzaqdan həyata keçirilə bilər. Hücumun mürəkkəbliyi kifayət qədər yüksəkdir. İstismarın çətin olduğu məlumdur. Yamanın adı c680170d5583cd9342fe1af43001fe8b2b8004dd-dir. Bu məsələni düzəltmək üçün yamağın tətbiq edilməsi tövsiyə olunur. Bu zəifliyin identifikatoru VDB-217196-dır.
CiddilikAşağı
CVSS3.1
İstismar ehtimalı—
Məhsul
Cisco Openresolve
Dərc2 yan 2023
İlk görülmə2 yan 2023
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
Yeniləyin
- cisco openresolve2015-08-03 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco openresolve | v < 2015-08-03 | 2015-08-03 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.